Politica sulla privacy

In conformità con la Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD), del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016 (di seguito, RGPD), e della Registration Data Policy di ICANN (pubblicata il 21-02-2024, efficace a partire dal 21-08-2025), la presente Politica della Privacy regola i trattamenti di dati personali che SOLUCIONES CORPORATIVAS IP, S.L. –di seguito, SCIP o DonDominio– effettua, in qualità di Responsabile e/o Incaricato del trattamento, riguardo alle informazioni che gli utenti e/o clienti (persone fisiche) forniscono:

• come conseguenza della contrattazione e gestione dei servizi commercializzati da SCIP (di seguito, i "Servizi"; e
• specificamente, nella registrazione, trasferimento e mantenimento di nomi di dominio gTLD, in accordo con quanto previsto nella citata Registration Data Policy e nel Contratto di Accreditamento del Registrar ICANN.

Se non accetta i termini di questa Politica, La preghiamo di astenersi dall'accesso e/o l'uso dei Servizi. La presente Politica non si applica a prodotti, servizi o attività fornite da terzi estranei a DonDominio.

Veridicità e liceità dei dati. Salvo che agisca mediante rappresentanza legale valida, nessun utente e/o cliente può utilizzare l'identità di un'altra persona né comunicare dati di terzi. I dati forniti a SCIP devono essere personali, veritieri, esatti, attuali, adeguati e pertinenti rispetto alla finalità per cui sono raccolti. L'utente e/o cliente sarà responsabile esclusivo di qualsiasi danno, diretto o indiretto, causato a terzi o a SCIP per la fornitura di dati falsi, inesatti, obsoleti, inadeguati o non pertinenti. Chi fornisce dati di un terzo dichiara di aver ottenuto preventivamente il consenso o l'abilitazione legale corrispondente e si assume ogni responsabilità derivante in caso contrario.

Capacità e minori d'età. L'utente e/o cliente che comunica dati a SCIP dichiara di essere maggiorenne e di disporre di piena capacità di agire conformemente alla legislazione spagnola. Qualsiasi dato relativo a minori richiederà l'autorizzazione preventiva dei loro genitori, tutori o rappresentanti legali, i quali saranno considerati responsabili per la veridicità e liceità dei dati forniti dai minori a loro carico.  

RESPONSABILE DEL TRATTAMENTO DEI SUOI DATI

•   Denominazione Sociale: SOLUCIONES CORPORATIVAS IP, S.L.,(SCIP o DonDominio)
•   Marchio commerciale: DONDOMINIO    
•   Indirizzo: C/ Menestrals, 14, C.P. 07500 di Manacor (Illes Balears), Spagna
•   NIF: B57333601
•   Email: info@scip.es
•   Dati di iscrizione: Iscritto nel Registro delle Imprese di Baleari Volume 2120, Libro 0, Foglio 173, Pagina PM-50105
•   Responsabile della Protezione dei Dati (DPO) SCIP dispone di un Responsabile della Protezione dei Dati esterno, designato conformemente agli artt. 37 e 38 RGPD, il cui indirizzo di contatto è: dpo@scip.es

FINALITÀ DEL TRATTAMENTO DEI DATI

I dati personali che Lei ci fornirà - identificativi (nome, cognome, DNI/NIE), dati di contatto (indirizzo postale, telefoni, email) e, quando richiesto, i campi di dati di registrazione richiesti dalla Registration Data Policy di ICANN (v. Allegato I) - verranno trattati per la gestione e il controllo del rapporto giuridico che la unisce a SOLUCIONES CORPORATIVAS IP, S.L. (DonDominio o SCIP), e specificamente per le finalità dettagliate di seguito:

1. Prestazione e mantenimento dei Servizi: Gestire la registrazione, accesso, configurazione tecnica, fatturazione, rinnovo, trasferimento e corretto uso dei Servizi contrattati, in accordo con la loro natura e condizioni.

2. Assistenza all'utente/cliente: Comunicare con Lei e rispondere a incidenti, richieste, commenti o domande posti attraverso i nostri canali (moduli web, chat, telefono o email).

3. Operazione e sicurezza della piattaforma: Fornire, aggiornare, mantenere e proteggere i nostri siti web, infrastrutture e processi interni, garantendo il loro funzionamento sicuro e l'integrità dei nomi di dominio registrati.

4. Registrazione di nomi di dominio gTLD: Gestire la registrazione, rinnovo, trasferimento, sospensione o cancellazione di nomi di dominio, secondo il Contratto di Accreditamento ICANN e alla Registration Data Policy. Nota: I dati dichiarati come «redattati» nel RDDS/WHOIS resteranno non pubblici, salvo richiesta di divulgazione gestita secondo la procedura dell'Allegato II.

5. Offerte e miglioramenti del servizio: InviarLe –per mezzi elettronici o non elettronici– proposte di nuovi prodotti, aggiornamenti funzionali o offerte relative ai Servizi già contrattati. Queste comunicazioni si basano sull'interesse legittimo di SCIP di fidelizzare e migliorare l'esperienza dei suoi clienti; Lei potrà opporsi in qualsiasi momento.

6. Comunicazioni operative indispensabili: Inviare avvisi relativi a scadenze, problemi tecnici, manutenzione programmata o cambi contrattuali imprescindibili. Queste comunicazioni sono inseparabili dal servizio e non ammettono rinuncia.

7. Marketing e indagini (previo consenso): Con la Sua esplicita autorizzazione, svolgere indagini di soddisfazione o inviarLe informazioni commerciali su servizi propri o di terzi correlati. Il consenso potrà essere revocato in qualsiasi momento attraverso il meccanismo indicato in ciascuna comunicazione.

8. Processi di selezione del personale o collaboratori: Gestire la Sua candidatura quando partecipa a offerte di lavoro o collaborazione pubblicate da SCIP.

9. Trattamenti per conto del cliente: Quando, per eseguire un servizio, SCIP debba accedere a dati personali rispetto ai quali il cliente sia Responsabile o Incaricato, tali dati verranno trattati strettamente come Incaricato del Trattamento, secondo l'articolo 28 RGPD e il corrispondente accordo di incarico.

SCIP non tratterà i Suoi dati per finalità diverse da quelle qui descritte, salvo obbligo legale o richiesta giudiziale.

La compilazione dei moduli contrassegnati con un asterisco (*) è obbligatoria per poter gestire la Sua richiesta o fornire il servizio. La mancata fornitura dei dati richiesti –o la revoca successiva del consenso in quei casi dove sia la base legittimante– può impedire la corretta prestazione del servizio o la gestione della Sua richiesta.

Fornendo i Suoi dati, Lei garantisce la veridicità, esattezza e attualità e consente espressamente il loro trattamento conformemente alle finalità sopra indicate.

CONSERVAZIONE (DURATA DEL TRATTAMENTO DEI DATI)

Terminati i periodi indicati, i dati verranno bloccati e conservati solo per rispondere a eventuali responsabilità amministrative, civili o penali, per essere infine eliminati in modo sicuro. DonDominio non conserverà i dati per un tempo superiore a quello strettamente necessario per ciascuna finalità, salvo obbligo legale o mandato giudiziale.

LEGITTIMAZIONE DEL TRATTAMENTO.

Il trattamento dei Suoi dati personali si basa, a seconda della natura di ciascuna operazione, sulle basi giuridiche previste nell'articolo 6 del RGPD:

a) Esecuzione di un contratto (art. 6.1 b) RGPD). È indispensabile per gestire la registrazione, prestazione, fatturazione, rinnovo, trasferimento o cancellazione dei Servizi contrattati, nonché per formalizzare e mantenere le registrazioni di nomi di dominio gTLD conformemente al Contratto di Accreditamento ICANN e alla Registration Data Policy.

b) Adempimento di obblighi legali (art. 6.1 c) RGPD). Determinati trattamenti vengono effettuati perché la normativa lo esige: obblighi fiscali e contabili, conservazione dei dati di traffico (Legge 25/2007), obblighi imposti dalla stessa Registration Data Policy o da richieste di autorità amministrative e giudiziarie.

c) Interesse legittimo di DonDominio (art. 6.1 f) RGPD). Utilizziamo i Suoi dati per garantire la sicurezza e stabilità della nostra piattaforma e del Sistema dei Nomi di Dominio, migliorare e personalizzare i nostri servizi, rispondere a reclami o richieste, svolgere indagini di soddisfazione e offrirLe prodotti o servizi simili a quelli che già utilizza. Tale interesse legittimo viene valutato rispetto ai Suoi diritti e alle Sue aspettative, offrendo sempre un meccanismo semplice per opporsi.

d) Consenso dell'interessato (art. 6.1 a) RGPD). Quando la normativa lo richiede, richiediamo la Sua autorizzazione preventiva —ad esempio, per l'invio di comunicazioni commerciali o per includere la Sua candidatura in futuri processi di selezione—. Lei può revocare detto consenso in qualsiasi momento senza effetti retroattivi sui trattamenti già effettuati.

DESTINATARI DELLE COMUNICAZIONI E TRASFERIMENTI DI DATI.

Carattere generale. DonDominio non cederà né comunicherà i Suoi dati personali a terzi, salvo (i) che esista obbligo legale, (ii) che risulti necessario per la corretta prestazione del servizio contrattato o (iii) che disponga del Suo consenso espresso.

Servizi di registrazione di nomi di dominio. Per gestire la registrazione, il rinnovo o il trasferimento di un dominio gTLD (o di un ccTLD, secondo il caso) è indispensabile comunicare determinati dati all'ente registrante competente —il Registry Operator corrispondente— e, quando richiesto dalla normativa di ICANN, a:

• ICANN e il suo servizio di Data Escrow (custodia dei dati di registrazione);

• l'autorità nazionale o internazionale che gestisce l'estensione territoriale (ccTLD);

• fornitori tecnici che agiscono come Incaricati del Trattamento (ad es. gateway di pagamento o piattaforme di invio di comunicazioni).

In questi casi DonDominio trasmette solo i campi di dati essenziali, definiti nella Registration Data Policy di ICANN, con l'unica finalità di formalizzare e mantenere la registrazione.

L'elenco completo delle entità gestori delle estensioni di dominio può essere consultato nel registro pubblico della IANA: https://www.iana.org/domains/root/db. La Internet Assigned Numbers Authority sovrintende, tra gli altri, i server radice del DNS e l'assegnazione globale degli indirizzi IP.

Trasferimenti internazionali. Alcuni Registry Operators o fornitori possono essere ubicati fuori dallo Spazio Economico Europeo. Quando sia necessario trasferire dati a un paese senza decisione di adeguatezza della Commissione Europea, DonDominio applicherà le Clausole Contrattuali Tipo 2021/914/UE e, se del caso, misure tecniche aggiuntive (crittografia, pseudonimizzazione) per garantire un livello di protezione equivalente a quello europeo.

Sistemi di informazione creditizia. In caso di insolvenza o morosità delle somme dovute, DonDominio potrà comunicare i dati necessari al file di solvibilità patrimoniale ICIRED o ad altro sistema di informazione creditizia che soddisfi la normativa del RGPD e della LOPDGDD, con l'unica finalità di gestire il recupero e la valutazione del rischio di credito da parte di terzi con interesse legittimo.

Effetto del consenso. Accettando le Condizioni dei Servizi, Lei autorizza espressamente le cessioni e trasferimenti indicati come inerenti al servizio. Se revoca tale consenso, DonDominio non potrà continuare a fornirLe i Servizi che richiedono tali comunicazioni.

DIRITTI DELLE PERSONE INTERESSATE.

In conformità con gli articoli 15 a 22 del RGPD, Lei può:

- Accedere ai dati personali che tratta DonDominio.

- Rettificare i dati inesatti o incompleti.

- Cancellare i dati quando non siano più necessari o si verifichino i casi dell'articolo 17 RGPD.

- Opporsi al trattamento o richiederne la limitazione quando appropriato.

• Richiedere la portabilità dei dati che ha fornito.

• Richiedere di non essere sottoposto a decisioni individuali automatizzate, inclusa la profilazione.

Quando la base giuridica sia il consenso, può ritirarlo in qualsiasi momento senza effetti retroattivi. Alcuni diritti possono essere temporaneamente limitati quando la conservazione del dato risulti obbligatoria per normative settoriali (ad es., Registration Data Policy di ICANN) o su richiesta di autorità competenti.

Dati di contatto per esercitare questi diritti: SCIP, in applicazione degli articoli 37 e seguenti del Regolamento (UE) 2016/679 del 27 aprile 2016 (RGPD), dispone di un Delegato di Protezione dei Dati designato ufficialmente presso l'Autorità di Controllo e i cui dati di contatto sono riportati di seguito:

SOLUCIONES CORPORATIVAS IP, S.L. (Delegato di Protezione dei Dati) C/ Menestrals, 14, 07500 Manacor (Illes Balears) – Spagna Email: dpo@scip.es

Reclamo all'autorità di controllo. Se ritiene che i suoi diritti non siano stati rispettati, può presentare reclamo alla Agenzia Spagnola di Protezione dei Dati (https://www.aepd.es).

INFORMAZIONI AGGIUNTIVE

Conservazione dei dati di traffico (Legge 25/2007). In conformità con la Legge 25/2007, DonDominio deve conservare per il periodo legalmente previsto determinati dati di traffico e localizzazione derivati dalle comunicazioni elettroniche, con la sola finalità di metterli a disposizione delle autorità competenti quando esista richiesta formale.

Pubblicazione limitata in RDDS/WHOIS (Registration Data Policy). Per le registrazioni di domini gTLD, verranno pubblicati nella directory RDDS/WHOIS solo i campi designati come “pubblici” dalla Registration Data Policy di ICANN (ad es., nome di dominio, paese del titolare, identificativo del registratore e contatti di abuso). Gli altri dati personali verranno mostrati redatti; la loro divulgazione a terzi potrà essere effettuata solo tramite la procedura di richiesta prevista dalla suddetta politica.

Misure di sicurezza. DonDominio adotta misure tecniche e organizzative adeguate per:

garantire la confidenzialità, integrità, disponibilità e resilienza permanenti dei sistemi e dei dati trattati;

• ripristinare i dati e l'accesso in caso di incidente fisico o tecnico;

• verificare e valutare regolarmente l'efficacia delle misure adottate;

• pseudonimizzare e crittografare i dati personali quando necessario.

Queste garanzie vengono riviste periodicamente e mantenute aggiornate come richiesto dall'articolo 32 RGPD.

ALLEGATO I - DATI DI REGISTRAZIONE DEI DOMINI gTLD

ALLEGATO II - PROCEDURA DI DIVULGAZIONE DI DATI NON PUBBLICI

1) Presentazione della richiesta: Inviare a abuse@scip.es da un account verificabile, indicando:

a) Dominio interessato

b) Identità del richiedente e prova di legittimazione (ad es., mandato giudiziario, diritto alla tutela giudiziaria, indagine di abuso informatico, ecc.).

c) Dati specifici richiesti e motivazione.

2) Conferma di ricezione (≤ 5 giorni lavorativi): DonDominio conferma il ricevimento e assegna un numero di pratica.

3) Valutazione (≤ 30 giorni naturali). Si ponderano: a) Base legale invocata e proporzionalità.

b) Diritti e aspettative di privacy del titolare.

c) Rischio di uso improprio.

4) Decisione motivata a) Approvazione parziale/totale: vengono forniti i dati richiesti attraverso un canale sicuro.

b) Rifiuto: vengono indicate le ragioni e il canale di ricorso.

5) Registrazione e custodia: Tutte le richieste, decisioni e accessi vengono registrati e conservati per 15 mesi (art. 15 RDP).icann.org

6) Ricorso: Il richiedente potrà presentare reclamo presso l'Agenzia Spagnola di Protezione dei Dati o la ICANN Compliance se non concorda con la decisione.